【導(dǎo)讀】存在的問(wèn)題在實(shí)驗(yàn)課中提出來(lái)，與指導(dǎo)教師共同探討。成實(shí)驗(yàn)程序，可通過(guò)E-mail把實(shí)驗(yàn)程序發(fā)送給指導(dǎo)教師。還存在什么不足？一兩個(gè)你認(rèn)為做得好的密碼管理軟件進(jìn)行評(píng)價(jià)，說(shuō)明該軟件的優(yōu)點(diǎn)是什么？《高強(qiáng)度文件夾加密大師》一款專業(yè)的文件和文件夾加密器。亮友好、簡(jiǎn)單易用、功能強(qiáng)大和兼容性好等特點(diǎn)。并且它不受系統(tǒng)影響，即使重。和“移動(dòng)加密”。其中的“移動(dòng)加密”是本軟件原創(chuàng)的加密方式，使用這種方式加密的文。高，不僅僅是簡(jiǎn)單的文件夾隱藏文件隱藏。值得一提的是它的加密速度極快，上百G的數(shù)。據(jù)僅需1秒鐘完成。

　　

【正文】 ate， Digital ID）。它提供了一種在Inter 上進(jìn)行身份驗(yàn)證的方式，是用來(lái)標(biāo)志和證明網(wǎng)絡(luò)通信雙方身份的 數(shù)字信息文件，與司機(jī)駕照或日常生活中的身份證相似。在網(wǎng)上進(jìn)行電子商務(wù)活動(dòng)時(shí)，交易雙方需要使用數(shù)字證書(shū)來(lái)表明自己的身份，并使用數(shù)字證書(shū)來(lái)進(jìn)行有關(guān)的交易操作。通俗地講，數(shù)字證書(shū)就是個(gè)人或單位在 Inter 的身份證。 數(shù)字證書(shū)主要包括三方面的內(nèi)容：證書(shū)所有者的信息、證書(shū)所有者的公開(kāi)密鑰和證書(shū)頒發(fā)機(jī)構(gòu)的簽名。 一個(gè)標(biāo)準(zhǔn)的 數(shù)字證書(shū)包含（但不限于）以下內(nèi)容： ? 證書(shū)的版本信息； ? 證書(shū)的序列號(hào)，每個(gè)證書(shū)都有一個(gè)唯一的證書(shū)序列號(hào)； ? 證書(shū)所使用的簽名算法； ? 證書(shū)的發(fā)行機(jī)構(gòu)名稱（命名規(guī)則一般采用 格式）及其私鑰的簽名； ? 證書(shū)的有效期； ? 證書(shū)使用者的名稱及其公鑰的信息。 ? 在使用數(shù)字證書(shū)的過(guò)程中應(yīng)用公開(kāi)密鑰加密技術(shù)，建立起一套嚴(yán)密的身份認(rèn)證系統(tǒng)，實(shí)現(xiàn)： ? 除發(fā)送方和接收方外信息不被其他人竊取； ? 信息在傳輸過(guò)程中不被篡改； ? 接收方能夠通過(guò)數(shù)字證書(shū)來(lái)確認(rèn)發(fā)送方的身份； ? 發(fā)送方對(duì)于自己發(fā)送的信息不能抵賴。 代碼簽名證書(shū)主要頒發(fā)給軟件開(kāi)發(fā)商，用戶在下栽、使用軟件代碼時(shí)，證書(shū)將證明軟件代碼的來(lái)源、完整性等信息，主要功能是讓用戶知道該軟件代碼是安全的并且沒(méi)有被篡改過(guò)，用戶可以安全地進(jìn)行下載、使用。本業(yè) 務(wù)支持 Microsoft Authenticode Techology、 Netscape ObjectSigning、 Ms Office 2020/VBA Macro Signing 等代碼簽名技術(shù)。 在獲得數(shù)字證書(shū)之前，您必須向一個(gè)合法的認(rèn)證機(jī)構(gòu)（例如：廣東省電子商務(wù)認(rèn)證中心）提交證書(shū)申請(qǐng)。您需要填寫(xiě)書(shū)面的申請(qǐng)表格（試用型數(shù)字證書(shū)除外），向認(rèn)證中心的證書(shū)申請(qǐng)審核機(jī)構(gòu)（例如：廣東省電子商務(wù)認(rèn)證中心的代理點(diǎn)）提交相關(guān)的身份證明材料（如身份證、營(yíng)業(yè)執(zhí)照副本、組織機(jī)構(gòu)代碼證等）以供審核。當(dāng)您的申請(qǐng)通過(guò)審核并且交納 相關(guān)的費(fèi)用后，證書(shū)申請(qǐng)審核機(jī)構(gòu)會(huì)向您返回證書(shū)業(yè)務(wù)受理號(hào)和證書(shū)下載密碼。您通過(guò)這個(gè)證書(shū)業(yè)務(wù)受理號(hào)及下載密碼，就可以到認(rèn)證機(jī)構(gòu)的網(wǎng)站上下載和安裝證書(shū)了。詳細(xì)的證書(shū)申請(qǐng)與安裝指南請(qǐng)參考 上“客戶服務(wù)區(qū)” “操作指南” “使用手冊(cè)”上的相關(guān)內(nèi)容。 以下是微軟的代碼簽名控件的使用說(shuō)明。詳細(xì)的操作指南請(qǐng)參考微軟提供的代碼簽名控件的廣東省電子商務(wù)認(rèn)證中心證書(shū)應(yīng)用指南（ codesign） 說(shuō)明文檔。 實(shí)驗(yàn)七 個(gè)人安全電子郵件證書(shū)的申請(qǐng)和使用 大連水產(chǎn)學(xué)院職業(yè)技術(shù)學(xué)院電子商務(wù)教研室 電子商務(wù)安全技術(shù)實(shí)驗(yàn)指導(dǎo)書(shū) 一、實(shí)驗(yàn)?zāi)康? 掌握 個(gè)人安全電子郵件證書(shū)的申請(qǐng)和使用 。 二、實(shí)驗(yàn)要求 1． 按照后面的步驟完成實(shí)驗(yàn) 2．撰寫(xiě)實(shí)驗(yàn)報(bào)告，操作版本、平臺(tái)、實(shí)驗(yàn)中的問(wèn)題現(xiàn)象、如何解決的 ? 要求 :兩個(gè)星期內(nèi)提交 三、實(shí)驗(yàn)內(nèi)容 3． 進(jìn)入中國(guó)數(shù)字認(rèn)證網(wǎng) ,申請(qǐng)并下載免費(fèi)個(gè)人安全電子郵件數(shù)字證書(shū)； 4．利用得到的數(shù)字證書(shū)，到 Outlook Express 中設(shè)置有關(guān)數(shù)字證書(shū)的參數(shù)； 5．發(fā)送簽名電子郵件一封，發(fā)送加密電子郵件一封 個(gè)人安全電子 郵件證書(shū)的申請(qǐng)和使用 背景知識(shí) 1。申請(qǐng)數(shù)字證書(shū) ?進(jìn)入 ?進(jìn)入 “免費(fèi)證書(shū) ”欄，若是第一次訪問(wèn)該站點(diǎn)，首先下載并安裝根證書(shū)，將其保存到本地計(jì)算機(jī)合適的路徑下 ?在 “免費(fèi)證書(shū) ”欄中單擊 “用表格申請(qǐng)證書(shū) ”，根據(jù)要求填寫(xiě)申請(qǐng)表格，注意將 “證書(shū)用途 ”設(shè)為 “電子郵件保護(hù)證書(shū) ”，在 “密鑰選項(xiàng) ”中選中 “標(biāo)記密鑰為可導(dǎo)出 ”，確認(rèn)無(wú)誤后單擊 “提交 ”按鈕 ?記下供以后查詢及填寫(xiě)個(gè)人真實(shí)材料所需的 “證書(shū) 序列號(hào) ”，然后單擊 “下載并安裝證書(shū) ”?將已申請(qǐng)的數(shù)字證書(shū)文件下載到本地計(jì)算機(jī)合適的路徑下。 ?下載完畢后，屏幕顯示證書(shū)信息，也可以在此處直接單擊 “安裝證書(shū) ”完成證書(shū)的導(dǎo)入。 IE 瀏覽器中導(dǎo)入數(shù)字證書(shū)（注意：一般應(yīng)先導(dǎo)入根證書(shū)） ?首先在 IE 的 “工具 ”菜單中選擇 “Inter 選項(xiàng) ”，單擊 “內(nèi)容 ”選項(xiàng)卡，在出現(xiàn)的對(duì)話框中單擊 “證書(shū) ”按鈕，在證書(shū)對(duì)話框中單擊 “個(gè)人 ”選項(xiàng)卡，單擊 “導(dǎo)入 ”按鈕。 ?根據(jù)向?qū)瓿勺C書(shū)導(dǎo)入工作 IE 瀏覽器中導(dǎo)出數(shù)字證書(shū) ?在證書(shū)對(duì)話框單擊 “個(gè)人 ”選項(xiàng)卡，選中要導(dǎo)出的 數(shù)字證書(shū)，單擊 “導(dǎo)出 ”按鈕，出現(xiàn) “證書(shū)導(dǎo)出向?qū)?”對(duì)話框 ?根據(jù)向?qū)瓿勺C書(shū)導(dǎo)出工作 Outlook Express 中設(shè)置數(shù)字證書(shū) ?在 Outlook Express 主屏幕中，單擊 “工具 ”菜單下的 “帳戶 ”選項(xiàng)，在出現(xiàn)的對(duì)話框中選擇某一個(gè)郵件帳戶，單擊 “屬性 ”按鈕 大連水產(chǎn)學(xué)院職業(yè)技術(shù)學(xué)院電子商務(wù)教研室 電子商務(wù)安全技術(shù)實(shí)驗(yàn)指導(dǎo)書(shū) ?在 “屬性 ”窗口中單擊 “安全 ”選項(xiàng)卡，分別在 “簽署證書(shū) ”和 “加密首選項(xiàng) ”中單擊 “選擇 ”按鈕，選擇與該帳號(hào)相對(duì)應(yīng)的電子郵箱的數(shù)字證書(shū) ?在 “選擇默認(rèn)帳戶數(shù)字 ID”對(duì)話框，選擇與該帳號(hào)相對(duì)應(yīng)的電子郵箱的數(shù)字證書(shū) ?若想查看證書(shū)，單擊 “查看證書(shū) ”按 鈕，將會(huì)看到詳細(xì)的證書(shū)信息 ?單擊 “確定 ”按鈕，設(shè)置完畢。至此，就可以使用安全電子郵件功能了。 Outlook Express 中發(fā)送數(shù)字簽名郵件 ?發(fā)送簽名郵件前必須正確安裝了自己的 “電子郵件保護(hù)證書(shū) ”?撰寫(xiě)一封新郵件，確定好收件人、主題、郵件內(nèi)容后，在工具欄中單擊 “數(shù)字簽名 ”按鈕，在 “發(fā)件人 ”右方將出現(xiàn)數(shù)字簽名標(biāo)記，最后單擊 “發(fā)送 ” Outlook Express 中接受數(shù)字簽名郵件 ?在收件箱中打開(kāi)新郵件，數(shù)字簽名郵件具有簽名圖標(biāo) ?查看和獲得發(fā)件人的數(shù)字證書(shū)。打開(kāi)郵件后，在 “文件 ”菜單中 選擇 “屬性 ”，單擊 “安全 ”選擇卡，單擊 “查看證書(shū) ”按鈕，單擊 “發(fā)件人證書(shū) ”按鈕，即可查看發(fā)件人數(shù)字證書(shū)，單擊 “添加到通信簿 ”，即可獲得發(fā)件人數(shù)字證書(shū) Outlook Express 中發(fā)送加密電子郵件 ?發(fā)送加密郵件的前提是必須擁有收件人的數(shù)字證書(shū)。獲得方法可以通過(guò)收件人給用戶發(fā)一封數(shù)字簽名郵件，用戶通過(guò)接受該數(shù)字簽名郵件將收件人的電子郵件地址及數(shù)字證書(shū)一起添加到通信簿中 ?撰寫(xiě)一封新郵件，確定好收件人、主題、郵件內(nèi)容后，在工具欄中單擊 “加密 ”按鈕，在 “發(fā)件人 ”右方將出現(xiàn)加密標(biāo)記，最后單擊 “發(fā)送 ”即可 Outlook Express 中接受加密郵件 ?在收件箱中打開(kāi)新郵件，加密郵件具有加密圖標(biāo)。注意：只有擁有與加密郵件中所包含的公鑰相對(duì)應(yīng)的私鑰的收件人才能接收并打開(kāi)這封郵件。 實(shí)驗(yàn)八 入侵檢測(cè)分析 實(shí)驗(yàn)九 常用的網(wǎng)絡(luò)監(jiān)聽(tīng)工具 實(shí)驗(yàn)十 web 安全設(shè)置 在 IIS 中配置安全的 Web 站點(diǎn) 大連水產(chǎn)學(xué)院職業(yè)技術(shù)學(xué)院電子商務(wù)教研室 電子商務(wù)安全技術(shù)實(shí)驗(yàn)指導(dǎo)書(shū) 實(shí)驗(yàn)?zāi)康模? 掌握 IIS 安全配置的一些技能，如通過(guò) IP 地址或域名的限制 實(shí)驗(yàn)步驟： 將 C：＼ ipub＼ root＼復(fù)制到 C：根目錄下 將 C：＼ root＼重命名為 C：＼ webfiles＼ 打開(kāi) IIS(單擊開(kāi)始 程序 WindowsNT4． 0 option PackMiacrosofi Intemet Information ServerIntemet Service Manager) 終止 web 服務(wù)：右鍵單擊 Default WebSite 節(jié)點(diǎn)，在彈出菜單中選取 Stop 右鍵單擊 Default WebSite 節(jié)點(diǎn)，在彈出菜單中選取 Properties 選取 Service Properties 更改站點(diǎn)描述為 studentx(x 為座位號(hào) ) 選擇 HomeDirectory 標(biāo)簽 在 LocalPath 文本框中輸入 C：＼ webfiles，以 C：＼ webfiles 作為 web 服務(wù)器根目錄 打開(kāi) Directory Security 標(biāo)簽 1在此對(duì)話框內(nèi)，基于 IP 地址或域名自定義針對(duì)所有用戶或個(gè)別用戶的安全權(quán)限 1啟動(dòng) web 服務(wù) 1合作伙伴瀏覽配置好的站點(diǎn)以加以測(cè)試 在 IIS中配置安全的 FTP服務(wù) 實(shí)驗(yàn)?zāi)康模? 掌握 IIs中 FTP站點(diǎn)的安全配置 實(shí)驗(yàn)步驟： 移動(dòng) C：＼ ipub＼ nproot至 C：＼ ftpfiles 在 lis中選擇 DefaultFTPSite節(jié)點(diǎn)，終止 FTP服務(wù) 右鍵單擊 DefaultFTPSite，選取 Properties 將 FTP站點(diǎn)名稱改為 sxFTP(x為座位號(hào) ) 選擇 Home Directories標(biāo)簽，將默認(rèn) FTP目錄改為 C：＼ ftpfiles，同時(shí)只保留 Read利 Log Access復(fù)選項(xiàng) 選取 Directory Security標(biāo)簽，在此可設(shè)置允許或拒絕特定主機(jī)到本機(jī)的 FTP連接 開(kāi)啟 FTP服務(wù) 合作伙伴在命令行提示符狀態(tài)下建立到配置好的 FTP站點(diǎn)的連接，試著下 載、上傳 文件并觀察結(jié)果 與實(shí)驗(yàn)二十一樣，我們可以同樣地通過(guò) IP或域名對(duì)一些我們不期望的訪問(wèn)進(jìn)行限制 10, 并且強(qiáng)烈建議對(duì)于 FTP服務(wù)器，應(yīng)該使用僅允許匿名登陸，如下圖 大連水產(chǎn)學(xué)院職業(yè)技術(shù)學(xué)院電子商務(wù)教研室 電子商務(wù)安全技術(shù)實(shí)驗(yàn)指導(dǎo)書(shū) 因?yàn)槿绻覀冊(cè)O(shè)置了只允許匿名連接的話，那么所有的用戶對(duì)于 FTP 目錄上的文 件僅僅有讀取的權(quán)限，即使黑客用其它的手段得到了較高權(quán)限的用戶，也不可能通過(guò) FTP 服務(wù)對(duì)我們?cè)斐墒裁次：Α? 實(shí)驗(yàn)十一 windows 網(wǎng)絡(luò)安全管理 一、實(shí)驗(yàn)內(nèi)容： 1． Windows 98/2020/XP 操作系統(tǒng)的安全技術(shù)、技巧及其安全設(shè)置 2． 殺 毒軟件 —— “ kv 江民殺毒王”和“ Norton Antivirus 2020 簡(jiǎn)體中文版”的使用 3． 木馬檢測(cè)工具 —— “木馬分析專家”和“木馬克星”的使用 4． IE 修復(fù)工具 —— “ 3721 上網(wǎng)助手之 IE 修復(fù)專家 Build 中文版”的使用 5． 網(wǎng)絡(luò)安全工具 —— “網(wǎng)絡(luò)執(zhí)法官”的使用 6． 參考資料閱讀 二、實(shí)驗(yàn)報(bào)告要求 : 1． 通過(guò)對(duì) Windows 98/2020/XP 操作系統(tǒng)的安全技術(shù)、技巧及其安全策略相關(guān)文獻(xiàn)的閱讀和實(shí)際操作，回答以下問(wèn)題： 1） 與 Windows2020 比較， Windows XP 在那些安全策略上 有改進(jìn)？ 2） 在 windows 98 中，如何 設(shè)置用戶權(quán)限 ？分別針對(duì) 超級(jí)用戶、普通用戶及非法用戶的權(quán)限設(shè)置進(jìn)行說(shuō)明。 2． 通過(guò)對(duì) 殺毒軟件 —— “ kv 江民殺毒王”、“ Norton Antivirus 2020 簡(jiǎn)體中文版”、 “天網(wǎng)大連水產(chǎn)學(xué)院職業(yè)技術(shù)學(xué)院電子商務(wù)教研室 電子商務(wù)安全技術(shù)實(shí)驗(yàn)指導(dǎo)書(shū) 防火墻個(gè)人版”、“木馬分析專家”、“木馬克星”、“ 3721 上網(wǎng)助手之 IE 修復(fù)專家 Build 中文版”、“網(wǎng)絡(luò)執(zhí)法官”等軟件的使用，分別談?wù)勥@些軟件具有什么功能？ 3． 通過(guò)上機(jī)操作和文獻(xiàn)的閱讀，談?wù)勀阒滥切┲髁鞯木W(wǎng)絡(luò)安全技術(shù)？ 假設(shè)你是一個(gè)企業(yè)的網(wǎng)絡(luò)管理人員，你將從那些方面 保障網(wǎng)絡(luò)的安全運(yùn)營(yíng)？